基礎から分かる Azure AD B2C

#はじめに

まず、本記事は下記資料、Qiita のブログを参考にさせていただいております。
有益な情報だと思いますので、ぜひ参考にしてください。


参考資料
Azure Active Directory B2C/B2B コラボレーションによる Customer Identity and Access Management (CIAM) の 設計と実装
(アカウントを登録することで PDF ファイルをダウンロードができます)
URL:https://www.microsoft.com/ja-jp/events/decode/2019/default.aspx

Azure AD B2C のススメ(2)
URL:https://qiita.com/yossy6954/items/8d9404536a649c45ef45

#####そもそも Azure AD B2C とは

そもそも Azure AD B2C とはなんなのでしょう、Microsoft 公開情報を見てみましょう。

Azure Active Directory B2C とは
URL:https://docs.microsoft.com/ja-jp/azure/active-directory-b2c/active-directory-b2c-overview

>Azure Active Directory (Azure AD) B2C は、企業-消費者間の ID 管理サービスです。 このサービスを使用すると、ユーザーが Web、デスクトップ、モバイル、またはシングルページ アプリケーションと安全に対話する方法を、カスタマイズしたり制御したりできます。

ちょっと分かりづらいですね…絵で見てみましょう。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/00ca8f38-5533-16ac-e129-2ea8aaff8c75.png)

Azure AD の場合は、Azure AD 上にいる Azure AD ユーザーを使って、アプリケーションにログインしているかと思いますが、 Azure AD B2C の場合は、**Twitter や Facebook などの SNS アカウント**を使って、アプリケーションにログインさせることができます。

また、Azure AD B2C の一番の特徴としては、個人やある企業が独自で開発したアプリケーションに対して、どのようなユーザー フローを使って、サインアップ、サインイン、をさせるか、といった一連の認証の流れを自由にカスタマイズすることができる、という点があげられます。

Azure 上に既にアプリケーションがある場合はもちろんですが、新規にアプリケーションを作る場合でも、認証のオプションが多彩に用意されている Azure AD B2C を使うことで、開発者はアプリケーションを開発することのみに専念できます。
(いちいち数多くの SNS と連携するための仕組みを自前で用意しなくて良いわけです)

##### Azure AD B2C
のちほど画面もお見せますが、 Azure AD B2C の実体のイメージは下記のとおりです。
Azure AD 自体と b2c-extensions-app から成り立っており、利用者は b2c-extensions-app にアクセスし、Azure AD B2C の管理コンソールを利用しています。
(Azure AD B2C テナントを作成すると、 Azure AD が表示されているのはこのためです)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/a606f26a-ddf8-8598-75e5-f7242ddc3a8a.png)

#やってみる

Azure ポータルより、 画面左上の「リソースの作成」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/4f5ecb31-172c-b003-e103-0691f36bf5e4.png)

検索ボックスに、「Azure Active Directory B2C」と入力し、表示された Azure Active Directory B2C をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/66471468-df32-c83b-3f31-5af0e3a21bf7.png)

Azure Active Directory B2C の画面に遷移しますので、「作成」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/0364f123-f58d-7669-f8ce-9e954bfce475.png)

「新しい Azure AD B2C テナントを作成する」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/6b2f61ad-45f7-8941-3b1a-fea19b04dcf9.png)

Azure AD B2C のテナントの作成の画面にて、「組織名(ディレクトリ名)」「初期ドメイン名」「リージョン」を入力、選択し、「作成」をクリックします。
※以前はリージョンはアメリカとヨーロッパだけですが、アジア、アフリカ圏も追加されていました(日本はまだありませんでしたが…)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/dce56a9e-4460-6dac-4529-c34ae45ea185.png)

1分ほど待つとディレクトリが作成されます。作成が完了すると下記のとおり、「ここ」のリンクが作成されるので、リンクをクリックし、管理画面に移動します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/5e717615-930c-a42b-f655-80695de0ad6f.png)

これができたての Azure AD B2C の管理画面になります。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/9283a8c2-19f6-aaec-64c4-a184b9fab143.png)

ここに注目してください。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/774ad32f-0d52-3df0-09a9-6e119ac4b62e.png)

Azure AD B2C はサブスクリプション ベースのサービス(ライセンス ベースではない)になるので、いずれかのサブスクリプションと Azure AD B2C ディレクトリを紐づけなくてはいけません。

Azure ポータルの上部検索ボックスより「サブスクリプション」を検索、クリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/fd44b21b-9a05-c166-bc54-328aabf30295.png)

サブスクリプション画面より、「＋追加」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/72952d04-49a4-84cb-ebf9-78d6a3f84ff0.png)

サブスクリプションの追加画面より、任意のプランを選択します。(ここでは従量課金を選択しています。)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/7fc76352-cf8f-043a-dd79-dd4c73fee5aa.png)

再度 Azure ポータル画面より、Azure AD B2C を選択し、新しい B2C テナントの作成または既存のテナントへのリンク画面より「既存の Azure AD B2C テナントを Azure サブスクリプションにリンクする」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/baf17baa-9fcd-1bd7-0df5-014dd8878c56.png)

上述の手順で作成したAzure AD B2C テナント名と、サインアップしたサブスクリプション名、およびリソース グループとリソース グループの場所を選択し、「作成」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/085ac7ba-b438-3e1c-d36d-4ab53dd5da33.png)

これで下記のとおり、サブスクリプションが「登録済み」になりました。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/40a554f0-2435-2917-a02e-077a4b4a3efd.png)

トップ画面をみてお分かりのとおり、1. ～ 3. として、「アプリケーションの登録」「IDプロバイダーの追加」「ユーザー フローの作成」の作業を行う必要があります。

管理セクションの「アプリケーション」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/ff3f36e2-fc7d-5d29-9558-d0d36c73aee1.png)

当然何もアプリケーションは登録されていませんので、「＋追加」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/c795795a-4400-0b51-e5d1-5f13e2ae144e.png)

ここでは、下記チュートリアルのとおりに作成してみましょう。

チュートリアル:Azure Active Directory B2C にアプリケーションを登録する
URL:https://docs.microsoft.com/ja-jp/azure/active-directory-b2c/tutorial-register-applications

Azure AD B2C アプリケーションより「＋追加」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/1daf2675-0584-51c8-8507-756bd1ffd55c.png)

次のように値を設定し、「作成」をクリックします。

| 項目    |       値 | 
|:-----------------|:------------------|
| 名前           |              webapp1 | 
| Web アプリを含める           |            はい | 
| 暗黙的フローを許可する             |              はい |  
| 応答 URL               |                https://jwt.ms | 
| アプリ ID URL             |             null(ブランク) |  

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/486ff06f-4bd8-421d-c1d0-cff86e7cf626.png)

次に ユーザー フローを作成します。
管理画面より「ユーザー フロー」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/72a51f5a-9938-fd5f-92f9-16845be5d76c.png)

画面上部の「＋新しいユーザー フロー」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/8f43ba69-86fe-189d-ea0a-a66358b7e117.png)

ユーザー フローを作成するの画面より、「サインアップとサインイン」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/9b64017c-facb-f269-cebf-45a90482fdff.png)

作成画面より、1. の名前を入力し、2. の ID プロバイダーにて、Email signup のチェック ボックスにチェックを入れます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/62ec400d-efca-84d7-3a45-dfc3c5ec8c3d.png)

4.のユーザー属性と要求にて「詳細を表示」をクリックし、下記画面ショットのとおり、「国/地域」「表示名」「郵便番号」にチェックを入れて、「OK」をクリックします。
(今回はあくまでチュートリアルのとおりやっていますが、もちろん入力を要求したい項目を環境にあわせて設定いただいて問題ありません)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/7200cf8b-c4fe-fb0d-c656-4e0f4bcf94cc.png)

「作成」をクリックすると、下記のとおりユーザー フローが作成されます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/7b7b9654-7e09-51c6-c81c-7070357b637d.png)

それでは早速作成したユーザー フローが動作するか確認してみましょう。
画面上部の「ユーザー フローを実行します」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/d2c102be-7f64-01d0-df6f-05dc040cab70.png)

画面右側にポップアップする画面より、作成したアプリケーション(webapp1)が表示されることを確認し、「ユーザー フローを実行します」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/39f795f8-60e5-6fcb-f379-633ae5e2479c.png)

すると、下記のような認証画面に遷移します。まだ何もアカウントがない状態なので、「Sign up now」のリンクをクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/2ce3d178-0757-13b0-de70-589059390a9b.png)

サインイン アップ画面にて、まずは有効なメールアドレスを入力し、「Send verification code」をクリックし認証コードを要求します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/4f81e861-8693-2176-4802-ecefa876ab68.png)

下記のように、ひととおり、情報を入力後に、「Create」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/b517a02b-44b6-1d3c-7f22-508bf7e1f4d8.png)

すると下記のとおり、jwt.ms にリダイレクトされて、サインアップ時に入力した、トークンをデコードした情報が表示されていることがわかります。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/ec187aff-b53d-d566-f7c2-12f0f2a55b57.png)

```json

{ "typ": "JWT", "alg": "RS256", "kid": "X5eXk4xyojNFum1kl2Ytv8dlNP4-c57dO6QGTVBwaNk" }.{ "exp": 1563697599, "nbf": 1563693999, "ver": "1.0", "iss": "https://shyamag015b2c.b2clogin.com/43cf1824-c6c2-4c33-8ffc-f3a4bd4b36e7/v2.0/", "sub": "b2fbdb8f-a317-49b0-9b1b-552a16e8efd7", "aud": "3174e37d-8fb3-42c7-b240-e881045a4b69", "nonce": "defaultNonce", "iat": 1563693999, "auth_time": 1563693999, "country": "Japan", "name": "Shinya Yamaguchi", "postalCode": "123-4567", "tfp": "B2C_1_signupsignin1" }.[Signature]
```

では次に、Facebook ID でサインインできるように、ID プロバイダーを追加してみましょう。
さきほどの設定で、Email アドレスとパスワードでサインインできるようにはなりましたが、 Azure AD B2C の醍醐味でもある、SNS の ID でもサインインできるようにしてみます。

※以下作業は Azure AD テナントで行います。今まで作業していた Azure AD B2C テナントではないのでご注意ください。

Azure Active Directory → アプリの登録の順にクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/46998961-14c1-4d91-10bd-013207452d21.png)

「新規登録」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/19e139e7-cfad-d028-a3ea-2452c9d7ad7d.png)

アプリケーション名を「Azure AD B2C App」と記入し、リダイレクト URI を「https://your-B2C-tenant-name.b2clogin.com/your-B2C-tenant-name.onmicrosoft.com/oauth2/authresp」 の表記で設定します、 例えば今回の場合は「https://shyamag015b2c.b2clogin.com/shyamag015b2c.onmicrosoft.com/oauth2/authresp」 と記載します。
「登録」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/fb3451b6-2dba-1708-c167-a673ea1a3d12.png)

作成されたアプリケーション ID をコピーします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/ee35e2b6-fdbd-9c7c-131a-1ed9202a29f8.png)

続いて、画面左にある、「証明書とシークレット」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/65aa33ae-b8e1-0ef8-ec7f-dfccf92115f7.png)

新しいクライアント シークレットをクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/d9bbdff9-fd87-2b98-ed7c-ffe1b1e5cecb.png)

クライアント シークレットの追加の画面で適切に説明文を記入し、「追加」をクリックします。
※そのあとに作成されたクライアント シークレットの値をコピーしてください。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/2936a69a-fe0e-cb7e-f274-fd8d0f80d12b.png)

次に、Facebook アプリケーションを作成するために「https://developers.facebook.com/」アクセスします。
画面右上の「スタートガイド」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/b39799a0-60bd-b4e5-c953-fa0d2f4f812f.png)

Facebook for Developers へようこその画面で「次へ」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/7df3b457-ceee-0949-0d7b-54528095abd2.png)

任意の職業を選択します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/468f9105-3db5-ee41-32f4-1700ee0defe7.png)

「最初のアプリを作成」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/4667d4d6-9463-4382-61fa-873227737c0c.png)

新しいアプリ ID を作成画面で必要な情報を入力し「アプリ ID を作成してください」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/d6a7a9f2-218b-7be1-136e-25e63861fa5f.png)

Facebook for developers の画面にて、「アプリ」→「アプリの作成」の順にクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/4e69cbd8-dbc5-e06a-3609-9cafb65f79cc.png)

左ペインより「設定」→「ベーシック」の順にクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/e85ceb00-7ef4-ddad-2b42-583e525544ad.png)

画面右下の「カテゴリ」より、任意のカテゴリを選択します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/6fac56c1-5ea7-7889-c7f4-453f736c56b4.png)

同画面を一番下にスクロールし「＋プラットフォームを追加」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/a44c7abf-0647-dfce-0628-21b5ded82842.png)

プラットフォームを選択より「ウェブサイト」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/d2855448-0222-c672-4a6a-b7c5b225fabc.png)

ウェブサイトの画面にてサイト URL を入力し、「変更を保存」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/b125b8e7-a0c0-7af2-242d-bc402348f89d.png)

保存後に、画面上部にスクロールして、下記のアプリ ID と app secret をそれぞれテキストファイルなどにコピーしておきます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/dd5144b5-03ef-648c-e431-b06daa1c4328.png)

ダッシュボード画面に戻って、製品を追加より、Facebookログインの「設定」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/2c5948b0-13fa-e208-97de-0f461fd92144.png)

クイックスタートを使用して、の画面にて「ウェブ」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/1e859005-ba94-9980-7143-3083e556f6b3.png)

有効な Oauth リダイレクト URI のボックスに、「https://your-tenant-name.b2clogin.com/your-tenant-name.onmicrosoft.com/oauth2/authresp」 の形式で値を入力します。今回の場合は、「https://shyamag015b2c.b2clogin.com/shyamag015b2c.onmicrosoft.com/oauth2/authresp」 と入力し、「変更を保存」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/238178f4-fb02-2872-eaac-326723abf346.png)

最後に画面上部の「オフ」の状態から「オン」に変更します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/ce532ffa-6679-a23f-45cc-148269052303.png)

アプリを公開しますか？の画面にて「承認」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/f6f8e81a-1338-b9e2-6028-e9e4d6174b05.png)

以上で ID プロバイダーとして Facebook が追加できるようになりました。
Azure AD B2C の管理画面に戻り、ID プロバイダー → 追加の順にクリックします。
まずは、Azure Active Directory を ID プロバイダーとして追加します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/ec2a5440-9686-d2a1-0d9a-31f06f02ebee.png)

名前の入力後に、ID プロバイダーとして「OpenID Connect 」を選択し「OK」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/7ecfa1a6-b03c-196c-8a1b-9907d665ae03.png)

この ID プロバイダーをセットアップしますをクリックし、以下情報を入力していきます。


| 項目    |       値 | 
|:-----------------|:------------------|
| メタデータ URL           |              https://login.microsoftonline.com/your-AD-tenant-domain/.well-known/openid-configuration | 
| クライアント ID           |            作成した Azure AD B2C App のクライアント ID | 
| クライアント シークレット             |  作成した Azure AD B2C App のクライアント シークレット |  
| 範囲              |               openid | 
| 応答の種類            |         code |  
| 応答モード            |         form_post |  
| ドメインのヒント            |   null       |  

次に、この ID プロバイダーの要求をマップするをクリックし、以下の情報を入力後に「OK」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/5ef4959e-74f6-4666-dd08-2ed093ed0980.png)

| 項目    |       値 | 
|:-----------------|:------------------|
| ユーザ IDー         |    oid| 
| 表示名        |            name | 
| 名            |  given_name |  
| 姓              |               family_name | 
| 電子メール          |         unique_name |  

ひととおり設定後に「作成」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/1b958a4d-607d-cd12-d3e1-4d5d0e11a378.png)

次に Facebook を ID プロバイダーとして追加します。
ID プロバイダーの画面より「+追加」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/6734f1b3-95f0-cf16-1831-731008745d2a.png)

ID プロバイダーの追加の画面より、名前に「Facebook」と入力し、ソーシャル ID プロバイダーの一覧から「Facebook」を選択し「OK」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/ffe99b47-461a-baf0-c11b-64ee00769f21.png)

この ID プロバイダーをセットアップより、控えておいた「クライアント ID(app ID)」と「クライアント シークレット (app secret)」を入力し、「OK」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/7bf403d5-41b0-8688-9777-2069444fe9b6.png)

最後に「作成」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/f68b95b2-84d0-5769-297f-afaf50798f99.png)

下記のように、ソーシャル ID プロバイダーに「Facebook」、カスタム ID プロバイダーに 「Azure AD」が追加されたことを確認できます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/bc1b2965-52fb-73b3-81a0-35d347285559.png)

それでは追加した、ID プロバイダーをユーザー フローに追加します。
画面左の「ID プロバイダー」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/06f618d0-e9c6-605a-f727-2c5256c1e06b.png)

新規に作成した「Facebook」と「OpenID Connect」のチェック ボックスにチェックを入れて「保存」ボタンをクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/72c828fe-3fa8-7ec3-2722-7ff6a230cfe0.png)

保存が成功したら、同画面より、「ユーザー フローを実行します」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/884197fb-b83b-792c-2981-10785fa26806.png)

「ユーザー フローを実行します」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/1645d3a3-d0f5-7d50-b5cb-e6fe76cad5f8.png)

下記画面のように、Facebook と Azure AD でサインインできるようになりました。
Facebookをクリックしてみます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/97b4ef05-c211-24c2-55a1-9a1977f77fa4.png)

Facebook上に登録されている情報を基にサインインを許可するかどうかの画面が表示されるので、「ログイン」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/200264cb-8a64-2398-72b4-b00752a5f1e8.png)

下記のとおり、Display Name が入力されましたね、「Continue」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/ac7d2253-8d46-3370-4af7-b8f0d6823bd9.png)

Jwt.ms にリダイレクトされて、下記のとおり、idpが「Facebook」になっていること、名前が「Display Name」に表示された情報がトークンに含まれていることが確認できます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/c26f0e73-a58a-6a11-31c6-d1dff848c37a.png)

```json

{ "typ": "JWT", "alg": "RS256", "kid": "X5eXk4xyojNFum1kl2Ytv8dlNP4-c57dO6QGTVBwaNk" }.{ "exp": 1563702592, "nbf": 1563698992, "ver": "1.0", "iss": "https://shyamag015b2c.b2clogin.com/43cf1824-c6c2-4c33-8ffc-f3a4bd4b36e7/v2.0/", "sub": "048151c1-ff43-4513-aaa1-20895f4b76fa", "aud": "3174e37d-8fb3-42c7-b240-e881045a4b69", "nonce": "defaultNonce", "iat": 1563698992, "auth_time": 1563698992, "name": "山口 真也", "idp": "facebook.com", "tfp": "B2C_1_signupsignin1" }.[Signature]
```

ちなみにサインインを Azure AD でおこなうと以下のとおりお馴染みの Consent 画面が表示されます。「承諾」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/b38359ff-3d47-dfa6-7510-2f8ad97eeda3.png)


Jwt.ms を確認すると、下記 のとおり idp の情報が Azure AD のエンドポイントになっていることが分かります。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/cd535339-c15e-0e96-f7df-724b277b4533.png)

最後に、 Azure AD B2C のユーザーをクリックすると、下記のとおり、 Facebook と Azure AD で認証したユーザーが登録されたことを確認できます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/373423/3f682b9c-c24e-f668-4cca-77d32cdf8eae.png)


#おわりに
今回は、 Azure AD B2C とは、何なのか、から始まり、実際にユーザー フローを作成して、ID プロバイダーとして「Facebook」と「Azure AD」を追加して動作を確認してみました。

リダイレクト先の URL は jwt.ms というトークンをデコードするサイトを指定しましたが、実際には、お客様の環境や自分自身が作成したアプリケーションを登録し、様々な方法でサインインできる仕組みを Azure AD B2C で作ることができます。

また、ユーザー インターフェースは今回の検証ではデフォルトの画面ですが、CSS で柔軟に画面を変更することが可能です。
非常に柔軟性の高いソリューションなので活用してみてはいかがでしょうか。